Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
s3-bucket-public-read-prohibited
Prüft, ob Ihre S3-Buckets keinen öffentlichen Lesezugriff zulassen. Mit dieser Regel werden die Einstellungen für „Block Public Access“ (Blockieren des öffentlichen Zugriffs), die Bucket-Richtlinie und die Bucket-Zugriffskontrollliste (ACL) überprüft.
Die Regel ist konform, wenn die beiden folgenden Punkte erfüllt sind:
Die Einstellung „Block Public Access“ schränkt die öffentlichen Richtlinien ein oder die Bucket-Richtlinie erlaubt keinen öffentlichen Lesezugriff.
Die Einstellung „Block Public Access“ schränkt öffentliche ACLs ein oder die Bucket-ACL erlaubt keinen öffentlichen Lesezugriff.
Die Regel ist nicht konform, wenn:
Wenn die Einstellung „Öffentlichen Zugriff blockieren“ öffentliche Richtlinien nicht einschränkt, AWS Config bewertet, ob die Richtlinie öffentlichen Lesezugriff zulässt. Wenn die Richtlinie den öffentlichen Lesezugriff erlaubt, ist die Regel nicht konform.
Wenn die Einstellung „Öffentlichen Zugriff blockieren“ die ACLs für öffentliche Buckets nicht einschränkt, AWS Config bewertet, ob die Bucket-ACL öffentlichen Lesezugriff zulässt. Wenn die Bucket-ACL den öffentlichen Lesezugriff erlaubt, ist die Regel nicht konform.
Anmerkung
Um als nicht öffentlich zu gelten, muss eine S3-Bucket-Richtlinie nur Zugriff auf feste Werte gewähren. Das bedeutet, dass eine Richtlinie den Status NON_COMPLIANT hat, wenn sie Zugriff auf einen Platzhalter oder das folgende IAM-Richtlinienelement gewährt: Variablen. Ein fester Wert, der einen Platzhalter enthält, kann trotzdem COMPLIANT sein.
Anmerkung
Wenn ein einzelner Wert in einer S3-Bucket-Richtlinie (z. B. ein Ressourcen- oder Bedingungswert) mehr als fünf IAM enthält Richtlinienvariablen, die Regel kann diese Richtlinie nicht auswerten und gibt NON_COMPLIANT zurück, auch wenn die Richtlinie andernfalls den Richtlinien entsprechen würde. Um eine genaue Bewertung zu erhalten, teilen Sie jeden Wert, der mehr als fünf Richtlinienvariablen enthält, so auf, dass jeder Wert fünf oder weniger enthält.
ID: S3_BUCKET_PUBLIC_READ_PROHIBITED
Ressourcentypen: AWS::S3::Bucket
Auslösertyp: „Konfigurationsänderungen“ und „Regelmäßig“
AWS-Region: Alles unterstützt AWS Regionen
Parameter:
- Keine
AWS CloudFormation Vorlage
Um zu erstellen AWS Config verwaltete Regeln mit AWS CloudFormation Vorlagen, siehe AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.
